Two-Factor Authentication : डिजिटल पेमेंट्स सुरक्षित करण्याच्या दिशेने एक महत्त्वपूर्ण पाऊल उचलताना, भारतीय रिझर्व बँक (आरबीआय) ने १ एप्रिल २०२६ पासून सर्व ऑनलाइन व्यवहारांसाठी दोन-घटक प्रमाणीकरण (Two-Factor Authentication – 2FA) अनिवार्य करण्याची घोषणा केली आहे. आता फक्त एक OTP किंवा पासवर्ड देऊन पैसे पाठवणे किंवा खरेदी करणे पुरेसे राहणार नाही. UPI, कार्ड, नेट बँकिंग किंवा डिजिटल वॉलेटद्वारे होणाऱ्या प्रत्येक व्यवहारासाठी दोन वेगळ्या सुरक्षा पातळ्या आवश्यक असतील.
हे नवीन नियम भारतातील वाढत्या डिजिटल अर्थव्यवस्थेत फसवणूक, हैकिंग आणि अनधिकृत प्रवेश रोखण्यासाठी आणले गेले आहेत. PhonePe, Google Pay, Paytm किंवा तुमच्या बँकिंग अॅपचा नियमित वापर करणाऱ्या प्रत्येकासाठी हे बदल थेट लागू होतील.
आरबीआयने २FA का अनिवार्य केले? Two-Factor Authentication
भारतात डिजिटल व्यवहार प्रचंड वेगाने वाढले आहेत, पण त्यासोबत फिशिंग, SIM स्वॅपिंग आणि OTP चोरीच्या घटनाही वाढल्या आहेत. आरबीआयचा हा नियम प्रत्येक पेमेंटसाठी किमान दोन स्वतंत्र प्रमाणीकरण घटक आवश्यक करतो, ज्यातील किमान एक घटक डायनॅमिक (प्रत्येक वेळी बदलणारा) असणे अनिवार्य आहे.
नवीन नियमांनुसार २FA कसे काम करेल?
एका साध्या OTP ऐवजी आता तुम्हाला दोन सुरक्षा पद्धती एकत्र वापराव्या लागतील. उदाहरणार्थ:
- UPI पिन किंवा बँकिंग पिन + बायोमेट्रिक्स (फिंगरप्रिंट किंवा फेस आयडी)
- डायनॅमिक OTP (प्रत्येक वेळी नवीन) + पासवर्ड किंवा बायोमेट्रिक
- आरबीआयने मंजूर केलेले इतर सुरक्षित संयोजन (ज्ञानावर आधारित + ताब्यात असलेले किंवा शरीराशी संबंधित घटक)
छोट्या रकमेच्या व्यवहारांसाठी प्रक्रिया सोपी राहील, तर मोठ्या रकमेच्या किंवा संशयास्पद व्यवहारांसाठी अतिरिक्त तपासणी (जसे की बायोमेट्रिक्स + पिन) आपोआप सक्रिय होईल.
हे नियम कोणाला लागू होतील?
- १ एप्रिल २०२६ पासून: देशांतर्गत सर्व ऑनलाइन पेमेंट्स (UPI, डेबिट/क्रेडिट कार्ड, नेट बँकिंग, डिजिटल वॉलेट)
- १ ऑक्टोबर २०२६ पासून: आंतरराष्ट्रीय वेबसाइट्स आणि अॅप्सवर केले जाणारे पेमेंट्स
याचा अर्थ जवळपास सर्व भारतीय यूजर्स येत्या काही महिन्यांत या नियमांच्या कक्षेत येतील.
फसवणूक झाल्यास काय होईल?
ग्राहकांसाठी सर्वात चांगली बातमी ही आहे की, जर बँक किंवा पेमेंट सर्व्हिस प्रोव्हायडरने २FA लागू न केल्यामुळे फ्रॉड झाला तर ग्राहकाला कोणतीही जबाबदारी नाही. पूर्ण रक्कम बँक किंवा कंपनीने परत करावी लागेल. यामुळे बँका आणि फिनटेक कंपन्यांवर त्यांच्या सिस्टीम अपग्रेड करण्यासाठी दबाव वाढेल.
जुन्या OTP पद्धती का बदलवल्या जात आहेत?
साध्या एसएमएस OTP च्या माध्यमातून हैकर्स फिशिंग आणि मालवेअरद्वारे सहज हल्ला करू शकतात. नवीन डायनॅमिक आणि बायोमेट्रिक पद्धती अशा हल्ल्यांना खूप कठीण बनवतात आणि ग्राहकांना अधिक सुरक्षितता देतात.
तुम्ही आणि व्यवसायांनी आता काय करावे?
- अॅप्स अपडेट करा — PhonePe, Google Pay, Paytm, BHIM आणि तुमच्या बँकिंग अॅप्सचे नवीनतम व्हर्जन डाउनलोड करा.
- बायोमेट्रिक्स सक्रिय करा — फिंगरप्रिंट आणि फेस आयडी सुरू करा, ज्यामुळे व्यवहार जलद आणि सुरक्षित होतील.
- सावध राहा — संशयास्पद लिंक्सवर क्लिक करू नका किंवा UPI पिन शेअर करू नका.
- बँका आणि फिनटेक कंपन्या आरबीआयच्या मुदतीत सिस्टीम अपग्रेड करत आहेत.
निष्कर्ष :
आरबीआयचा हा २FA नियम डिजिटल पेमेंट इकोसिस्टमला अधिक विश्वासार्ह आणि सुरक्षित बनवण्याच्या दिशेने एक महत्त्वाचे पाऊल आहे. सुरुवातीला व्यवहारात एक अतिरिक्त स्टेप येईल, पण दीर्घकाळात फसवणुकी कमी होणे, मनःशांती आणि ग्राहक संरक्षण याचे फायदे खूप मोठे आहेत.
१ एप्रिल २०२६ पासून प्रत्येक पेमेंटपूर्वी तुमची प्रमाणीकरण पद्धत तपासा. एक सुरक्षित आणि चिंतामुक्त डिजिटल भविष्य फक्त काही दिवस दूर आहे!
Two-Factor Authentication
